Política de Privacidade

Esta Política explica como [Razão social] (pessoa física) trata dados pessoais no GereOS, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quais dados tratamos

• Dados de conta: nome, e-mail, empresa, plano escolhido e registros de acesso (data/hora e endereço IP).
• Dados de uso: ordens de serviço, vendas, estoque e histórico de mensagens enviadas e seus resultados.
• Dados de clientes finais do Cliente: nome, telefone, e-mail, documento e endereço informados pelo Cliente para abrir ordens de serviço, registrar vendas e enviar avisos.
• Mensagens de contato enviadas pelo formulário do site.

2. Papéis na LGPD

Em relação aos dados de conta e de uso, somos controladores. Em relação aos dados dos clientes finais que o Cliente cadastra, o Cliente é o controlador e Nós somos operadores, tratando esses dados apenas para prestar o Serviço e conforme as instruções do Cliente.

3. Para que usamos e bases legais

• Prestar o Serviço, criar e manter a conta, registrar ordens de serviço e vendas e enviar avisos (execução de contrato).
• Cobrar a assinatura do plano e cumprir obrigações legais e fiscais (execução de contrato e obrigação legal).
• Garantir a segurança, prevenir fraudes e abusos, como limites de envio e verificação de e-mail (legítimo interesse).
• Responder a contatos e prestar suporte (legítimo interesse e execução de contrato).

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários à operação, como provedores de infraestrutura e hospedagem, de envio de e-mail e da conexão com o WhatsApp. Eles tratam os dados em nosso nome e sob obrigações de confidencialidade. [Listar os operadores e países de armazenamento, inclusive eventual transferência internacional.] Não vendemos dados pessoais.

5. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo período necessário para cumprir obrigações legais e exercer direitos. Após o encerramento, os dados são excluídos ou anonimizados em [prazo], salvo guarda obrigatória por lei. Backups criptografados são mantidos por [prazo].

6. Segurança

• Acesso por link enviado ao e-mail, sem armazenamento de senhas.
• Chaves de integração armazenadas criptografadas; comunicação protegida por HTTPS.
• Isolamento dos dados entre organizações, permissões por papel e registro de ações administrativas.
• Backup diário criptografado do banco de dados.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD). Se você é cliente final de uma empresa que usa o GereOS, o pedido deve ser dirigido primeiramente a ela, que é a controladora dos seus dados; podemos auxiliá-la a atendê-lo.

8. Cookies

Usamos apenas cookies essenciais (sessão, segurança e preferência de tema). Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Crianças e adolescentes

O Serviço é destinado a empresas e profissionais e não é direcionado a menores de 18 anos.

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão informadas por e-mail ou no Serviço.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados (DPO): [nome do encarregado]. Para exercer direitos ou tirar dúvidas: [e-mail de contato] ou pela página de Contato.